API и ключи
Здесь хранятся токены и ключи для интеграций. Сейчас они сохраняются локально (для отладки). В реальной системе должны храниться на сервере с ограниченным доступом.
WhatsApp API Token
Ключ для отправки сообщений через WhatsApp Business API или провайдера.
Платёжный API Key
Ключ для подключения к эквайрингу/QR-провайдеру.
Платёжный Secret
Секрет для проверки подписи вебхуков. Должен храниться только на сервере.
⚠️ Важно: секретные ключи не должны храниться в браузере. Это демо-версия. В продакшене вынеси хранение в Supabase или другой защищённый бэкенд.